Una bolsa de criptomonedas con sede en EE.UU. ha revelado una vulneración de la cadena de suministro que llevó a la vulneración de información personal y bancaria perteneciente a miles de sus clientes.
Las cartas de notificación de vulneración de Gemini se publicaron en el sitio web de la Oficina del Fiscal General de California (OAG).
Gemini se esforzó por señalar que el incidente no condujo a la vulneración de otra información confidencial, como la fecha de nacimiento, la dirección de correo electrónico o de domicilio, el número de seguro social, el número de teléfono, el nombre de usuario o la contraseña.
Sin embargo, la plataforma de intercambio de criptomonedas advirtió a los clientes que monitorearan sus cuentas bancarias para detectar actividades inusuales, se aseguraran de que estas cuentas estuvieran protegidas por autenticación multifactor (MFA), estuvieran atentos a las estafas de phishing posteriores que pueden citar la información robada e incluso consideraran solicitarle a su banco un nuevo número de cuenta.
Un comunicado de la plataforma afirmó que alrededor de 15.000 clientes se vieron afectados por la violación de seguridad de terceros.
En 2022, la misma empresa reveló otra violación de la cadena de suministro que llevó a la vulneración de direcciones de correo electrónico y números de teléfono parciales. Se dijo que millones de clientes se vieron afectados en ese momento.